AIoT时代下的边缘安全解决方案

1、AIoT时代下的边缘安全解决方案AIoT场景下边缘安全的概念和攻击面“对于此次事件，台积电官方称这次攻击的起源在于某个新上线 的机器已经被感染，原本流程是机器必须经过安全检查才上线， 但是这次未经网络隔离和防毒系统处理违反上线流程，在人为疏 忽的情况下带毒机器被直接连接台积电内网，由于厂区内网存在 互通，导致某台设备感染后迅速传播到整个内网的其他设备。”应对新的边缘威胁需要新的产品和技术EDSOC：物联网边缘安全管理平台Edge Device Security Operation Center通过私有化部署，实现对边缘侧的统一安全管控EDSOC的边缘安全管控维度链路安全和身份管理解决痛点三重身

2、份认证动态设备密钥一机一密通信隔离安全会话边缘通信安全行为监控和基线管理解决痛点安全基线检测流量分析异常行为分析实时告警安全管理边缘系统安全风险预知和威胁分析解决痛点各维度数据采集自定义规则人机行为识别可视化展示威胁情报边缘安全感知EDSOC关于设备边缘侧的系统安全物联网边缘设备系统安全解决思路物联网边缘设备系统安全解决方案集中、便捷、安全的管理物联网设备边缘系统安全模块私有化部署方式EDSOC关于平台边缘侧的通信安全物联网边缘设备安全准入解决方案物联网边缘设备安全准入解决方案身份 提供接入设备的强身份认证鉴权 对设备接入访问权限鉴定协商 提供多重安全秘钥协商密钥 保证密钥只存在运行时内存中加

3、密 设备和网关双向强加密，支持对称和非对称加密签名 为设备上传数据提供签名，防篡改会话 安全会话保证进一步的细分安全管理负载 采用通用物联网二进制协议，最大限度提供有效负载率 OTA 复用安全链路，基于状态机保证业务原子性和强安全性 API使用 RestfulAPIs 的方式对接网关和用户业务平台极佳兼容性：面向下游全品类通信模组支持（持续适配）边缘通信安全模块私有化部署方式关于物联网边缘安全态势感知EDSOC可采集并分析物联网场景中的全维数据EDSOC边缘安全感知系统数据流图EDSOC边缘安全感知系统产品架构图以上相关产品在行业中的应用梯联网安全接入解决方案工业互联网安全接入解决方案关于青莲

4、云及合作方式以上产品方案均已和深信服HCI实现无缝融合青莲云公司介绍青莲云是业界领先的物联网安全解决方案提供商，成立于2016年，专注于物联网安全研究/攻防对抗、云安全及数据分析公司总部位于北京中关村，在广州设有全资子公司，在深圳设有华南区办事处成立以来获国内顶级投资机构千万级投资，也是ARM中国加速器第一期重点企业核心技术团队来自奇虎360，具有10年以上企业级安全产品和物联网云平台研发及服务经验围绕物联网业务安全，打造3大核心业务板块：物联网安全产品，物联网安全云平台和物联网安全咨询服务服务过200家以上国内外企业客户，包括中国电信、美的、TCL、万和电气、中软集团、融创集团、拓邦股份等联

5、合中国信息通信研究院发布国内首份2017中国智能硬件安全白皮书拥有工信部颁发的“智能硬件（IoT）开放平台一致性可信认证”资质证书荣获中国家用电器协会颁发的AWE2017艾普兰奖作为美的集团安全合作伙伴之一，受邀参与编写美的集团智能家电信息安全标准入选IDC年度行业报告IDC创新者：中国物联网安全，2017荣获中国物联网产业应用联盟：2017中国最有影响力物联网安全企业奖入选安全牛：中国网络安全最具发展潜力初创企业20强入选互联网周刊&eNet研究院：2018物联网企业100强榜单入选Gartner评选的2019 Gartner Cool Vendors企业率先实现安全隐私双合规ISO 270

6、01 是一种安全 管理标准，它遵循 ISO 27002 的最佳实践指导 原则，并用于指定安全 管理最佳实践以及全面 的安全控制。此项认证 的基础是制定并实施严 格的安全计划，包括开 发和实施信息安全管理 系统 (ISMS)，规定青莲 云应如何通过整体全面 的方法持续管理安全性。ISO 27017 为云计算 的信息安全方面提供了 指导，推荐实施专门针 对云的信息安全控制， 从而对 ISO 27002 和 ISO 27001 标准的指 导做出补充。此实施规 程针对云服务提供商提 供了更多信息安全控制 实施指导。ISO 27018 是主要针对保 护云中个人数据的实施规 程。它基于 ISO 信息安全 标准 27002，并针对适用 于公有云个人可识别信息 (PII) 的 ISO 27002 控制体系提供了实施指南。它 还提供了一组其他控